+3.2. Monitorizare și jurnalizare
---+3.2.1. Entitățile relevante stabilesc proceduri și utilizează instrumente pentru monitorizarea și …
---+3.2.2. În măsura în care este fezabil, monitorizarea trebuie să fie automată și să se efectueze fie …
---+3.2.3. Pe baza procedurilor menționate la punctul 3.2.1, entitățile relevante păstrează …
---+3.2.4. Jurnalele sunt reexaminate periodic pentru a identifica orice tendință neobișnuită sau …
---+3.2.5. Entitățile relevante păstrează jurnalele și realizează copii de rezervă ale acestora pentru …
---+3.2.6. În măsura în care este fezabil, entitățile relevante se asigură că toate sistemele dispun de …
---+3.2.7. Procedurile, precum și lista activelor jurnalizate sunt revizuite și, după caz, actualizate …
|
3.2. Monitorizare și jurnalizare
3.2. Monitorizare și jurnalizare
1. Prezentare generală
| Titlu |
Reglementare |
|
3.2.1. Entitățile relevante stabilesc proceduri și utilizează instrumente pentru monitorizarea și …
|
|
3.2.1.
|
Entitățile relevante stabilesc proceduri și utilizează instrumente pentru monitorizarea și jurnalizarea activităților în rețelele lor și în sistemele lor informatice pentru a detecta evenimentele care ar putea fi considerate incidente și pentru a răspunde în consecință pentru a atenua impactul.
|
|
|
3.2.2. În măsura în care este fezabil, monitorizarea trebuie să fie automată și să se efectueze fie …
|
|
3.2.2.
|
În măsura în care este fezabil, monitorizarea trebuie să fie automată și să se efectueze fie în mod continuu, fie la intervale periodice, în funcție de capacitățile operaționale. Entitățile relevante își pun în aplicare activitățile de monitorizare într-un mod care să reducă la minimum rezultatele fals pozitive și fals negative.
|
|
|
3.2.3. Pe baza procedurilor menționate la punctul 3.2.1, entitățile relevante păstrează …
|
|
3.2.3.
|
Pe baza procedurilor menționate la punctul 3.2.1, entitățile relevante păstrează, documentează și revizuiesc jurnalele. Entitățile relevante întocmesc o listă a activelor care urmează să facă obiectul jurnalizării pe baza rezultatelor evaluării riscurilor efectuate în temeiul punctului 2.1. După caz, jurnalele includ:
|
(a)
|
traficul de rețea relevant la ieșire și la intrare;
|
|
(b)
|
crearea, modificarea sau eliminarea utilizatorilor rețelelor și sistemelor informatice ale entităților relevante și extinderea permisiunilor;
|
|
(c)
|
accesul la sisteme și aplicații;
|
|
(d)
|
evenimente legate de autentificare;
|
|
(e)
|
toate accesurile privilegiate la sisteme și aplicații, precum și toate activitățile desfășurate de conturile administrative;
|
|
(f)
|
accesul la configurația critică și la fișierele backup sau modificările aduse acestora;
|
|
(g)
|
jurnale de evenimente și jurnale de la instrumente de securitate, cum ar fi antivirus, sisteme de detectare a intruziunilor sau firewall;
|
|
(h)
|
utilizarea resurselor sistemului, precum și performanța acestora;
|
|
(i)
|
accesul fizic la instalații;
|
|
(j)
|
accesul la echipamentele și dispozitivele lor de rețea și utilizarea acestora;
|
|
(k)
|
activarea, oprirea și întreruperea diferitelor jurnale;
|
|
|
|
3.2.4. Jurnalele sunt reexaminate periodic pentru a identifica orice tendință neobișnuită sau …
|
|
3.2.4.
|
Jurnalele sunt reexaminate periodic pentru a identifica orice tendință neobișnuită sau nedorită. După caz, entitățile relevante stabilesc valori adecvate pentru pragurile de alarmă. În cazul în care valorile stabilite pentru pragul de alarmă sunt depășite, se declanșează automat, dacă este adecvat, o alarmă. Entitățile relevante se asigură că, în cazul unei alarme, se inițiază în timp util un răspuns calificat și adecvat.
|
|
|
3.2.5. Entitățile relevante păstrează jurnalele și realizează copii de rezervă ale acestora pentru …
|
|
3.2.5.
|
Entitățile relevante păstrează jurnalele și realizează copii de rezervă ale acestora pentru o perioadă predefinită și le protejează împotriva accesului neautorizat sau a modificărilor neautorizate.
|
|
|
3.2.6. În măsura în care este fezabil, entitățile relevante se asigură că toate sistemele dispun de …
|
|
3.2.6.
|
În măsura în care este fezabil, entitățile relevante se asigură că toate sistemele dispun de surse ale orei sincronizate pentru a putea corela jurnalele între sisteme pentru evaluarea evenimentelor. Entitățile relevante întocmesc și păstrează o listă a tuturor activelor jurnalizate și se asigură că sistemele de monitorizare și de jurnalizare sunt redundante. Disponibilitatea sistemelor de monitorizare și de jurnalizare este monitorizată independent de sistemele pe care le monitorizează.
|
|
|
3.2.7. Procedurile, precum și lista activelor jurnalizate sunt revizuite și, după caz, actualizate …
|
|
3.2.7.
|
Procedurile, precum și lista activelor jurnalizate sunt revizuite și, după caz, actualizate la intervale regulate și după incidente semnificative.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|